In dem Verzeichnis befanden sich lediglich...

[kayozz]

> In dem Verzeichnis befanden sich lediglich Beispieldateien für das von uns verwendete Shopsystem sowie Zugangsdaten zu Testsystemen und Diensten, die keine personenbezogenen Daten verwenden oder übermitteln.

Und natürlich der komplette Code der Website, inklusive der kompletten Historie. D.H. ein Angreifer, der im Besitzes des Quellcodes ist, hat es leicher eine ggf. vorhandene Sicherheitslücke zu finden, z.B. undokumentierte Dateien / Verzeichnisse abrufen oder HTTP Parameter gezielter manipulieren.

Und wenn dann in einer früheren Version z.B. eine Sicherheitslücke an einer Stelle behoben wurde, sieht man anhand der Historie die Änderung und findet ggf. eine identische Lücke an anderer Stelle.

Auch wenn keine pers. bezogenen Daten betroffen sind, sollte man so was nicht unterschätzen.

[Apfelbrot]

kayozz schrieb:

> Auch wenn keine pers. bezogenen Daten betroffen sind, sollte man so was
> nicht unterschätzen.

Da viele Firmen auf Testsystemen mit einer Kopie der Originaldatenbank arbeiten glaube ich das sowieso nicht.